29 октября около 20:05 UTC (23:05 мск) хакеры проникли в горячие кошельки Binance, сообщила биржа. Ущерб она оценивает в $6,3 млрд, TRM Labs в $6,36 млрд, Chainalysis в $6,4 млрд. По данным TRM, это крупнейшая кража в истории крипты, примерно вчетверо больше взлома Bybit.
🔹 По оценке TRM Labs и Chainalysis, это группа TraderTraitor из КНДР. Binance эту версию не подтвердила. 🔹 Сначала биржа указала на ноутбук инженера, потом нашла дополнительные точки взлома. Следов утечки приватных ключей она не нашла. 🔹 По данным Binance, заморожено около $3 млрд. Потери она покрывает сама, на 31 октября восполнено 90%. ➡️ Выводы на паузе, Binance планирует начать поэтапно открывать их 1 ноября. Депозиты работают. Статус смотрите только в официальных каналах биржи. ❗️ Сбор заявок на компенсацию Binance не объявляла. Ссылки «вернуть средства» в ЛС и почте - повод насторожиться.
Новые направления: выплаты за границей, рублёвые счета и 11 монет и сетей
Расширили список направлений. Что добавилось:
Выплаты за криптовалюту за границей • Казахстан: карты Visa и MasterCard в тенге, отдельно Kaspi Bank, Halyk Bank, ForteBank, Фридом Банк и ЦентрКредит. • Грузия: карты в лари и перевод на счёт по IBAN. • Кыргызстан и ОАЭ: карты в сомах и дирхамах. • Таиланд и Вьетнам: наличные в банкомате по QR-коду без карты, в Таиланде ещё и перевод на счёт в банке. • Европа: евро по SEPA на счёт по IBAN. • Alipay и WeChat в юанях, Wise в долларах. Имя получателя пишите как в банке или кошельке: для карт и счетов латиницей, для Alipay и WeChat как в аккаунте.
Рубли • Перевод на личный рублёвый счёт по номеру счёта и БИК. При отправке заявки сайт сверяет счёт с БИК по контрольной цифре и отсекает большинство опечаток. • Capitalist RUB.
Новые монеты и сети USDC в Solana, Polygon и Arbitrum, ETH в Arbitrum, USDT в Optimism, Stellar (XLM), NEAR, Aptos (APT), Tezos (XTZ), Zcash (ZEC, только прозрачные t-адреса) и Tether Gold (XAUT, ERC20).
Все новые выплаты, кроме Capitalist RUB, идут только за криптовалюту. Крупная сумма может прийти несколькими переводами, все они относятся к одной заявке. Каждая заявка проходит AML-проверку.
Нас добавили на мониторинг обменников E-mon. Там можно сравнить наш курс и резервы с другими обменниками и оставить отзыв после обмена.
Хорошая новость: «Крипту и точку» добавили на мониторинг обменников E-mon. Наша страница там: E-mon Крипта и точка. Мониторинг сводит курсы многих обменников в одну таблицу. Выбираете, что отдаёте и что хотите получить, и видите, сколько даёт каждый обменник и хватит ли у него резерва на вашу сумму. Наши курсы и резервы E-mon забирает сам, из того же файла курсов, по которому работает сайт, и обновляет их автоматически. До этого нас добавили на Курс Эксперт и WellCrypto. Значки мониторингов собраны на главной странице, в блоке «Мониторинги».
45 минут ждал ответа, при заявленной круглосуточной поддержке — и не дождался.
Alekser, просим у вас прощения за длительный ответ... Вы правы, вы не должны были столько ждать нашего ответа. Ответили вам в чате на сайте и там же рассказали, что случилось. Загляните, пожалуйста, продолжим там. Если ответа не видно (например, с другого браузера или телефона), напишите в чат снова и упомяните форум, подхватим сразу.
Фишинг через push-уведомления приложения кошелька: случай NGRAVE и SecuX
Злоумышленники получили доступ к стороннему сервису, который рассылает push-уведомления LIQUID, приложения к аппаратным кошелькам NGRAVE. В ночь на 18 октября по Москве пользователям пришло сообщение: портфель синхронизирован с новым устройством, Pixel 9, Москва. Ссылка вела на поддельную страницу с таймером, а оттуда на форму для фразы восстановления. По данным Bitquery, примерно за шесть часов вывели 2,65 млн долларов с 84 кошельков, NGRAVE называет около 2,56 млн с 70 адресов.
У SecuX 16 октября фишинговое уведомление прислало само Android-приложение, и его страница просила 12 или 24 слова. 19 октября SecuX сообщила, что хакеры подменили баннер внутри приложения. Устройства в обоих случаях никто не взламывал. У NGRAVE деньги ушли, потому что люди сами ввели слова на странице, куда их привело уведомление.
Что стоит запомнить:
• фразу восстановления не просит ни один сервис, включая производителя кошелька;
• на тревожное уведомление лучше не нажимать: откройте приложение или сайт сами и проверьте там;
• если слова уже ввели, переведите всё на новый кошелёк с новой фразой, причём сразу из всех сетей: у NGRAVE вор, получив фразу, почти одновременно опустошал кошельки во всех её сетях.
Сид-фразу, ключи и пароли мы тоже не просим, ни в письмах, ни в онлайн-чате. Как проверить, что вы на нашем сайте и пишете нашей поддержке: https://cryptodot.org/safety/
29 октября около 20:05 UTC (23:05 мск) хакеры проникли в горячие кошельки Binance, сообщила биржа. Ущерб она оценивает в $6,3 млрд, TRM Labs в $6,36 млрд, Chainalysis в $6,4 млрд. По данным TRM, это крупнейшая кража в истории крипты, примерно вчетверо больше взлома Bybit.
🔹 По оценке TRM Labs и Chainalysis, это группа TraderTraitor из КНДР. Binance эту версию не подтвердила.🔹 Сначала биржа указала на ноутбук инженера, потом нашла дополнительные точки взлома. Следов утечки приватных ключей она не нашла.
🔹 По данным Binance, заморожено около $3 млрд. Потери она покрывает сама, на 31 октября восполнено 90%.
➡️ Выводы на паузе, Binance планирует начать поэтапно открывать их 1 ноября. Депозиты работают. Статус смотрите только в официальных каналах биржи.
❗️ Сбор заявок на компенсацию Binance не объявляла. Ссылки «вернуть средства» в ЛС и почте - повод насторожиться.
🔗 Источники: Binance, TRM Labs, Chainalysis
Расширили список направлений. Что добавилось:
Выплаты за криптовалюту за границей
• Казахстан: карты Visa и MasterCard в тенге, отдельно Kaspi Bank, Halyk Bank, ForteBank, Фридом Банк и ЦентрКредит.
• Грузия: карты в лари и перевод на счёт по IBAN.
• Кыргызстан и ОАЭ: карты в сомах и дирхамах.
• Таиланд и Вьетнам: наличные в банкомате по QR-коду без карты, в Таиланде ещё и перевод на счёт в банке.
• Европа: евро по SEPA на счёт по IBAN.
• Alipay и WeChat в юанях, Wise в долларах.
Имя получателя пишите как в банке или кошельке: для карт и счетов латиницей, для Alipay и WeChat как в аккаунте.
Рубли
• Перевод на личный рублёвый счёт по номеру счёта и БИК. При отправке заявки сайт сверяет счёт с БИК по контрольной цифре и отсекает большинство опечаток.
• Capitalist RUB.
Новые монеты и сети
USDC в Solana, Polygon и Arbitrum, ETH в Arbitrum, USDT в Optimism, Stellar (XLM), NEAR, Aptos (APT), Tezos (XTZ), Zcash (ZEC, только прозрачные t-адреса) и Tether Gold (XAUT, ERC20).
Все новые выплаты, кроме Capitalist RUB, идут только за криптовалюту. Крупная сумма может прийти несколькими переводами, все они относятся к одной заявке. Каждая заявка проходит AML-проверку.
Условия выплат: https://cryptodot.org/rules/ (пункт 3.10)
Все направления: https://cryptodot.org/
Хорошая новость: «Крипту и точку» добавили на мониторинг обменников E-mon. Наша страница там: E-mon Крипта и точка. Мониторинг сводит курсы многих обменников в одну таблицу. Выбираете, что отдаёте и что хотите получить, и видите, сколько даёт каждый обменник и хватит ли у него резерва на вашу сумму. Наши курсы и резервы E-mon забирает сам, из того же файла курсов, по которому работает сайт, и обновляет их автоматически. До этого нас добавили на Курс Эксперт и WellCrypto. Значки мониторингов собраны на главной странице, в блоке «Мониторинги».
45 минут ждал ответа, при заявленной круглосуточной поддержке — и не дождался.
Alekser, просим у вас прощения за длительный ответ... Вы правы, вы не должны были столько ждать нашего ответа.
Ответили вам в чате на сайте и там же рассказали, что случилось. Загляните, пожалуйста, продолжим там. Если ответа не видно (например, с другого браузера или телефона), напишите в чат снова и упомяните форум, подхватим сразу.
Устройства в обоих случаях никто не взламывал. У NGRAVE деньги ушли, потому что люди сами ввели слова на странице, куда их привело уведомление.